● On the wire
Ubuntu Apache HTTP Server USN-8931-1 Critical Issues Revealed//Ubuntu 26.04-20.04 BlueZ Critical Regression Denial of Service USN-8908-2//Debian Apache2 Important HTTP Issues Denial of Service 2026-6569-1//Ubuntu PHP Updates Address Multiple Security Issues and Vulnerabilities//Debian cifs-utils Regression Fixed in DSA-6567-2 Advisory//Ubuntu Go 1.22 Fixes Denial-of-Service and HTTP Attacks//Debian jpeg-xl Important Denial of Service Info Disclosure CVE-2026-52584//Ubuntu 26.10 OpenSSH Fixes SSH Command and Access Issues//Ubuntu cifs-utils Fixes Privileged Mount Option Injection//OSCP Exam Guide: What to Expect and How to Prepare//Ubuntu 26.04 urllib3 Important Denial of Service CVE-2026-97687//Debian haproxy Critical Denial of Service Vulnern DSA-6570-1//Debian cifs-utils Major Privilege Escalation Vulnerabilities DSA-6567-1//Orphaned VBA Projects Inside DWG Files: YARA Rule, (Sun, Oct 18th)//Debian Linux Security Advisory DSA-6568-1 Addresses CVE-2025-38204 Risk//Ubuntu Apache HTTP Server USN-8931-1 Critical Issues Revealed//Ubuntu 26.04-20.04 BlueZ Critical Regression Denial of Service USN-8908-2//Debian Apache2 Important HTTP Issues Denial of Service 2026-6569-1//Ubuntu PHP Updates Address Multiple Security Issues and Vulnerabilities//Debian cifs-utils Regression Fixed in DSA-6567-2 Advisory//Ubuntu Go 1.22 Fixes Denial-of-Service and HTTP Attacks//Debian jpeg-xl Important Denial of Service Info Disclosure CVE-2026-52584//Ubuntu 26.10 OpenSSH Fixes SSH Command and Access Issues//Ubuntu cifs-utils Fixes Privileged Mount Option Injection//OSCP Exam Guide: What to Expect and How to Prepare//Ubuntu 26.04 urllib3 Important Denial of Service CVE-2026-97687//Debian haproxy Critical Denial of Service Vulnern DSA-6570-1//Debian cifs-utils Major Privilege Escalation Vulnerabilities DSA-6567-1//Orphaned VBA Projects Inside DWG Files: YARA Rule, (Sun, Oct 18th)//Debian Linux Security Advisory DSA-6568-1 Addresses CVE-2025-38204 Risk//
Vulnerabilità critica di VM-Escape corretta in VMware Workstation e Fusion
Top story — Actualités

Vulnérabilité critique d’évasion de VM corrigée dans VMware Workstation et Fusion

Broadcom a publié des mises à jour de sécurité urgentes afin de corriger une vulnérabilité critique de dépassement d’entier (CVE-2026-59346) dans VMware Workstation et Fusion. Cette faille, qui présente un score CVSS de 9,3, se trouve dans l'adaptateur réseau virtuel VMXNET3. Un acteur malveillant disposant de privilèges d’administration locale sur la machine virtuelle peut exploiter cette vulnérabilité pour exécuter du…

Read the article →
From the newsroom
Spotlight
Zero-day nei server di gestione Check Point sfruttata in attacchi miratiUne faille zero-day dans les serveurs de gestion Check Point exploitée lors d’attaques cibléesF5, Check Point e Arista: quattro vulnerabilità sfruttate entrano nel catalogo CISA KEVF5, Check Point et Arista : quatre vulnérabilités exploitées intègrent le catalogue KEV de la CISAUn agente OpenAI ha aggirato i controlli di un portale sanitario australianoUn agent d’OpenAI a contourné les contrôles d’un portail de santé australienFurto da oltre 351 milioni di dollari a Bitget attribuito ad attori nordcoreaniUn vol de plus de 351 millions de dollars chez Bitget attribué à des acteurs nord-coréensCISA segnala attacchi attivi contro Microsoft SharePoint e MikroTik RouterOSLa CISA signale des attaques actives contre Microsoft SharePoint et MikroTik RouterOSDue zero-day critiche di Citrix NetScaler sfruttate prima della disponibilità delle patchDeux vulnérabilités zero-day critiques de Citrix NetScaler exploitées avant la disponibilité des correctifsDue zero-day Citrix NetScaler sfruttati globalmenteDeux vulnérabilités zero-day de Citrix NetScaler exploitées à l’échelle mondialeLo sfruttamento dei nuovi zero-day Citrix NetScaler diventa massivoL’exploitation des nouvelles failles zero-day de Citrix NetScaler devient massiveZero-day nei server di gestione Check Point sfruttata in attacchi miratiUne faille zero-day dans les serveurs de gestion Check Point exploitée lors d’attaques cibléesF5, Check Point e Arista: quattro vulnerabilità sfruttate entrano nel catalogo CISA KEVF5, Check Point et Arista : quatre vulnérabilités exploitées intègrent le catalogue KEV de la CISAUn agente OpenAI ha aggirato i controlli di un portale sanitario australianoUn agent d’OpenAI a contourné les contrôles d’un portail de santé australienFurto da oltre 351 milioni di dollari a Bitget attribuito ad attori nordcoreaniUn vol de plus de 351 millions de dollars chez Bitget attribué à des acteurs nord-coréensCISA segnala attacchi attivi contro Microsoft SharePoint e MikroTik RouterOSLa CISA signale des attaques actives contre Microsoft SharePoint et MikroTik RouterOSDue zero-day critiche di Citrix NetScaler sfruttate prima della disponibilità delle patchDeux vulnérabilités zero-day critiques de Citrix NetScaler exploitées avant la disponibilité des correctifsDue zero-day Citrix NetScaler sfruttati globalmenteDeux vulnérabilités zero-day de Citrix NetScaler exploitées à l’échelle mondialeLo sfruttamento dei nuovi zero-day Citrix NetScaler diventa massivoL’exploitation des nouvelles failles zero-day de Citrix NetScaler devient massive
More news